浅谈Web端权限维持

前言关于权限维持,我之前写过一篇基于系统端的后门技术文章,如映像劫持啊,lpk之类。当然啦,在拿到权限后,在web端做手脚也是个好办法。内容目录:- 构造文件包含漏洞- 隐蔽性脚本木马- 构造sql注入点正文0×01 构造文件包含漏洞>**本部分概览:**> * 基本的文件包含姿势>
7次阅读

CTF脚本题-从入门到嗝屁(Web)

0x00马上要迎新了,为了方便小学弟小学妹学习python脚本题,从最简单的开始吧,碰到就记点;但应该不会有小学妹…注:程序全部运行在python3下0x01(易)题目:天下武功唯快不破Tips:看看响应头地址:http://ctf4.shiyanbar.com/web/10.php1.打开地址看到
5次阅读

Webshell的检测

原文地址:http://www.freebuf.com/articles/others-articles/71604.html(原文主要是针对窃密型Webshell的检测来讨论的,开篇部分先介绍了传统的检测Webshell的方法,之后找出传统方法的不足,提出针对窃密webshell的新方法,这篇文章
7次阅读

Jenkins部署Web项目到远程tomcat(通过jenkins插件)

之前讲到的是如何构建一个项目,并且将代码进行编译、打包,那么打包完成最后的结果就需要发布到应用服务器,将项目部署成功。在之前的项目中我们采用的shell脚本来部署,下面讲解通过Jenkins部署web项目到远程tomcat。首先Jenkins提供了一个发布的插件deploy plugin,来帮助我们
7次阅读

GIT服务器实现web代码自动部署

之前在一台vps服务器上面搭建了Git服务器,用来做代码管理,方便团队开发。但是问题也就相应的来了,使用git可以轻松的上传代码,而由于做的是web开发,每次还都得到服务器上把代码手动pull或者复制到网页所在的文件夹下,也就比较麻烦,不适合我这种懒人。git提供了hook机制,可以很容易的实现代码
6次阅读

如何在PB中调用 Microsoft WEB 浏览器 控件?

PB中使用Microsoft Web Browser控件步骤:在pb的某窗口中加入OLE对象,选择Insert control(插入控件),然后选中"Microsoft WEB 浏览器",(随系统而定的版本),就可以在这个窗口直接使用IE浏览器控件了。常用函数:(对这个ole控件取名叫ole_web
7次阅读

搭建Dynamic Web Project(动态web项目)的springmvc工程2

本文转载自:http://blog.csdn.net/typa01_kk/article/details/45905129此篇为“创建Dynamic Web Projec工程,”搭建Dynamic Web Project(动态web项目)的springmvc工程1的续篇,&l
10次阅读

搭建Dynamic Web Project(动态web项目)的springmvc工程1

本文转载自:http://blog.csdn.net/typa01_kk/article/details/45902955此篇创建Dynamic Web Projec工程(动态web项目),下一篇,搭建Dynamic Web Project(动态web项目)的springmvc工程2,搭建sprin
8次阅读

Can't access RabbitMQ web management interface after fresh install

http://stackoverflow.com/questions/22850546/cant-access-rabbitmq-web-management-interface-after-fresh-install问题:  I've installed the latest
13次阅读

170213、亿级Web系统搭建——单机到分布式集群

 【导读】徐汉彬曾在阿里巴巴和腾讯从事4年多的技术研发工作,负责过日请求量过亿的Web系统升级与重构,目前在小满科技创业,从事SaaS服务技术建设。 大规模流量的网站架构,从来都是慢慢“成长”而来。而这个过程中,会遇到很多问题,在不断解决问题的过程中,Web系统变得越来越大。并且
3次阅读